{"id":33165,"date":"2026-03-12T16:16:36","date_gmt":"2026-03-12T16:16:36","guid":{"rendered":"https:\/\/www.dotcom-monitor.com\/blog\/lets-encrypt-45-day-certificate-expiration\/"},"modified":"2026-08-11T10:22:43","modified_gmt":"2026-08-11T10:22:43","slug":"lets-encrypt-45-day-certificate-expiration","status":"publish","type":"post","link":"https:\/\/www.dotcom-monitor.com\/blog\/pt-br\/lets-encrypt-45-day-certificate-expiration\/","title":{"rendered":"Expira\u00e7\u00e3o do Certificado Lets Encrypt em 45 Dias: Monitoramento e Mais"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Os per\u00edodos de validade dos certificados TLS est\u00e3o encolhendo rapidamente \u2014 e isso muda a forma como cada organiza\u00e7\u00e3o lida com renova\u00e7\u00f5es, valida\u00e7\u00e3o e preven\u00e7\u00e3o de falhas. A Let’s Encrypt confirmou que mudar\u00e1 de certificados de 90 dias para certificados de 45 dias (com implementa\u00e7\u00f5es em etapas) e reduzir\u00e1 drasticamente as janelas de reutiliza\u00e7\u00e3o de autoriza\u00e7\u00e3o. Ao mesmo tempo, o Ballot SC-081v3 do CA\/Browser Forum<\/a> adotou um cronograma mais amplo da ind\u00fastria que, em \u00faltima an\u00e1lise, limita os certificados TLS p\u00fablicos a 47 dias at\u00e9 15 de mar\u00e7o de 2029.<\/p>

Para equipes que gerenciam dezenas \u2014 ou milhares \u2014 de certificados, a verdadeira hist\u00f3ria n\u00e3o \u00e9 “certificados mais curtos.” \u00c9 velocidade maior de renova\u00e7\u00e3o, reutiliza\u00e7\u00e3o mais restrita da valida\u00e7\u00e3o e uma margem muito menor para erro operacional.<\/strong> Monitoramento e alertas de sites tornam-se indispens\u00e1veis.<\/p>

O Que Est\u00e1 Mudando nos Per\u00edodos de Validade dos Certificados SSL\/TLS?<\/h2>

A Pol\u00edtica dos 45 Dias (Let’s Encrypt)<\/h3>

Atualmente, a Let’s Encrypt emite certificados v\u00e1lidos por 90 dias, e reduzir\u00e1 para 45 dias at\u00e9 2028. Isso n\u00e3o \u00e9 uma “mudan\u00e7a repentina.” A Let’s Encrypt est\u00e1 implementando isso em etapas usando Perfis ACME:<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\n\t\t\t\t
Data<\/div><\/div><\/div><\/th>
Mudan\u00e7a<\/div><\/div><\/div><\/th>
Reutiliza\u00e7\u00e3o da Autoriza\u00e7\u00e3o<\/div><\/div><\/div><\/th>
Perfil Afetado<\/div><\/div><\/div><\/th><\/tr><\/thead>\n\t\t\t\t\t\t\t\t
13 de maio de 2026<\/span> Fase 1<\/span><\/div><\/div><\/div><\/td>
Perfil opt-in tlsserver<\/code> emite certificados de 45 dias<\/div><\/div><\/div><\/td>
30 dias (sem altera\u00e7\u00e3o)<\/div><\/div><\/div><\/td>
Primeiros adotantes \/ testes<\/div><\/div><\/div><\/td><\/tr>
10 de fevereiro de 2027<\/span> Fase 2<\/span><\/div><\/div><\/div><\/td>
Perfil padr\u00e3o classic<\/code> muda para certificados de 64 dias<\/div><\/div><\/div><\/td>
Reduzido para 10 dias<\/strong><\/div><\/div><\/div><\/td>
Todos os usu\u00e1rios que n\u00e3o est\u00e3o em tlsserver<\/code> ou shortlived<\/code><\/div><\/div><\/div><\/td><\/tr>
16 de fevereiro de 2028<\/span> Fase 3<\/span><\/div><\/div><\/div><\/td>
Perfil padr\u00e3o classic<\/code> muda para certificados de 45 dias<\/div><\/div><\/div><\/td>
Reduzido para 7 horas<\/strong><\/div><\/div><\/div><\/td>
Todos os usu\u00e1rios no perfil padr\u00e3o<\/div><\/div><\/div><\/td><\/tr><\/tbody>\n\t\t\t<\/table>\n\t\t<\/div>\n\n\t\t<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Conclus\u00e3o Principal<\/strong><\/p>

O per\u00edodo de reutiliza\u00e7\u00e3o da autoriza\u00e7\u00e3o \u00e9 t\u00e3o importante quanto o per\u00edodo de validade do certificado em si. \u00c9 a janela de tempo durante a qual a valida\u00e7\u00e3o pr\u00e9via do controle do dom\u00ednio pode ser reutilizada para emitir certificados adicionais. A Let’s Encrypt reduzir\u00e1 esse per\u00edodo de 30 dias para apenas 7 horas at\u00e9 2028 \u2014 tornando a automa\u00e7\u00e3o confi\u00e1vel do ACME obrigat\u00f3ria, n\u00e3o opcional.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A Linha de Base da Ind\u00fastria: 47 Dias (CA\/Browser Forum)<\/h3>

O Ballot SC-081v3 do CA\/Browser Forum introduziu um cronograma faseado que reduz a validade m\u00e1xima dos certificados TLS p\u00fablicos para 200 dias (2026),<\/strong> 100 dias (2027),<\/strong> e 47 dias (2029).<\/strong><\/p>

Os “45 dias” da Let’s Encrypt s\u00e3o totalmente compat\u00edveis com o m\u00e1ximo de “47 dias” da ind\u00fastria \u2014 a Let’s Encrypt est\u00e1 simplesmente planejando atingir esse estado final um ano antes do exigido pelo mandato do CA\/B Forum.<\/p>

Por Que Os Per\u00edodos De Validade Dos Certificados Est\u00e3o Sendo Reduzidos?<\/h2>

Per\u00edodos mais curtos s\u00e3o uma estrat\u00e9gia de seguran\u00e7a e resili\u00eancia, guiada por quatro objetivos interconectados:<\/p>